關(guān)鍵詞

惡意軟件

安全機構(gòu) Jamf Threat Labs 近日發(fā)布關(guān)于 macOS 的安全報告，指出 macOS 的惡意軟件問題日益嚴重。

Jamf Threat Labs 指出，過去很多人認為 macOS 較為安全，其實原因是 macOS 用戶基數(shù)較小，黑客興趣不大，但隨著 Mac 市占率持續(xù)增長，惡意軟件問題亦愈趨嚴重。

從歷史上看，macOS 的軟件分發(fā)模式一直運作良好，Mac App Store 之外的應(yīng)用程序必須經(jīng)過加密簽名和認證，但 Jamf 指出黑客正在通過地下渠道購買或竊取真實的開發(fā)者 ID 證書。

這些惡意軟件因擁有蘋果的 " 公證證書 "，安裝時看起來與合法軟件毫無二致，Mac 根本不會攔截。

此外惡意代碼往往被封裝在看似無害的 Swift 執(zhí)行文件中，在蘋果的靜態(tài)分析中，它們幾乎不執(zhí)行任何操作，完美避開審核。

Jamf 批評蘋果的認證流程過于死板，黑客提交審核時提供的是 " 干凈 " 內(nèi)容，但一旦程序在用戶電腦上運行并連接網(wǎng)絡(luò)，它才會從云端下載并加載真正的惡意代碼。

這種 " 先過審、后變毒 " 的戰(zhàn)術(shù)，讓蘋果的安全限制形同虛設(shè)，代碼簽名初衷是為了確保軟件可追溯至真正的開發(fā)者，并在發(fā)現(xiàn)濫用行為時撤銷簽名，但這并不能保證軟件永遠無害。

隨著 macOS 用戶基數(shù)擴大，黑客對其興趣也在增加，Apple 用戶需要時刻保持警惕，盡量避免在 Mac App Store 以外下載應(yīng)用程序，以減少安全風(fēng)險。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！